1回答

Jimin

2017-11-30

已采纳

你好，Realm充当Shiro与应用安全数据间的“桥梁”或者“连接器”。换句话说，当与像用户帐户这类安全相关数据进行交互时，执行认证（登录）和授权（访问控制）时，Shiro会从应用配置的Realm中查找很多内容。
从这个意义上讲，Realm实质上是一个安全相关的DAO：它封装了数据源的连接细节，并在需要时将相关数据提供给Shiro。当配置Shiro时，你必须至少指定一个Realm，用于认证和（或）授权。配置多个Realm是可以的，但是至少需要一个。
Shiro内置了可以连接大量安全数据源（又名目录）的Realm，如LDAP、关系数据库（JDBC）、类似INI的文本配置资源以及属性文件等。如果缺省的Realm不能满足需求，你还可以插入代表自定义数据源的自己的Realm实现。
祝你学习愉快！

0

1

Vasilii__

非常感谢！

2017-12-12

共1条回复